2026-01-12 06:25:59

关于账户安全验证机制的一些思考。当前很多交易平台在防盗方面引入了设备认证、人脸识别等多重验证手段，初衷是保护用户资产安全。但实际执行中存在一些值得商榷的地方。

首先是设备变更的认证逻辑。如果用户仅更换了手机或电脑，平台却要求重新进行人脸识别或其他复杂验证，这种做法确实给用户造成了困扰。特别是对于那些定期升级设备的用户，每次都要重复冗长的身份验证流程，实际上降低了使用体验。

其次是账户所有权的判定标准。通常来说，掌握手机号、邮箱、密码和验证器的人应该被认定为账户合法持有者。如果这些凭证都经过验证并通过系统审核，那么即便设备信息改变，也不应该被视为异常登录或盗号。这样的逻辑更符合用户权益保护的原则。

建议平台在优化安全策略时，能够更灵活地平衡防盗需求和用户体验，避免过度验证带来的困扰。

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 18

أعجبني
18
8
إعادة النشر
مشاركة

تعليق

0/400

ApeDegen

· منذ 15 س

هاها، كل مرة أغير الهاتف يجب أن أعيد تفعيل التعرف على الوجه، هذا حقًا مذهل، هل المنصة تحميني أم تعذبني؟ --- التحكم في كلمة المرور، رقم الهاتف، والبريد الإلكتروني يجب أن يجعلك المالك الشرعي، لماذا تحتاج إلى مصادقة الجهاز، التحقق المفرط هو تصرف غير لائق --- أريد أن أسأل هل أحد مثلي تعرض لهذه آلية التحقق؟ حقًا أزعجتني جدًا --- أحسنت، الحماية من السرقة والتجربة يجب أن تجد نقطة توازن، ليس كلما كانت أكثر تعقيدًا كانت أكثر أمانًا --- تغيير الجهاز يتطلب إعادة التعرف على الوجه، هذه المنطق حقًا غريب، هل لا أملك السيطرة على حسابي؟ --- الشهادات الأساسية اجتازت المراجعة، ومع ذلك يتطلب الأمر مزيدًا من الإجراءات، هل هذا عدم ثقة بالمستخدمين أم ماذا

شاهد النسخة الأصليةرد0

ForkTrooper

· 01-12 19:56

لقد قرأتها بعناية، والتحقق في منصة التداول الآن صار شديدًا جدًا، إذا غيرت هاتفًا يجب أن تعيد التحقق من الوجه، الأمر يزعج جدًا

شاهد النسخة الأصليةرد0

AmateurDAOWatcher

· 01-12 06:55

يا إلهي، هذه آلية التحقق فعلاً غير معقولة، تغيير هاتفك وكأنك تتعامل مع لصوص، أزعجتني جدًا كل مرة تسجل فيها الدخول يجب أن تتعرف على وجهك، هل المنصة تحمي من السرقة أم تحمي نفسها مني؟ على فكرة، إذا كنت فعلاً تمتلك أدوات مثل مولد كلمات المرور للهاتف، هل من المعقول أن يُطلب منك التعرف على الوجه أيضًا؟ هل يمكن أن تتوازن بين الأمان والتجربة بشكل أقل تصادمي؟

شاهد النسخة الأصليةرد0

PumpDetector

· 01-12 06:51

لا توجد منصات تقوم مرة أخرى بأداء مسرحية الأمان... يبنون هذه الجدران لـ "حمايتك" ولكنها في الواقع تمنعك من الوصول إلى أموالك الخاصة. اقرأ بين السطور - إنها إدارة مخاطر مؤسسية تتنكر في زي حماية المستخدمين، وليست نفس الشيء على الإطلاق.

شاهد النسخة الأصليةرد0

RektButSmiling

· 01-12 06:49

هاها، تغيير هاتفك يتطلب إعادة تفعيل التعرف على الوجه، من الذي فكر في هذا الحل العبقري؟ --- وجود مُحقق رقم الهاتف وكلمة المرور غير كافٍ، ويصرون على استخدام التحقق من الجهاز، إنه حقًا كاستخدام السكين لقتل الفراشة --- باختصار، المنصة تخاف من تحمل المسؤولية، وتلقي التكاليف على المستخدمين --- كل مرة تقوم بترقية الجهاز، يجب أن تمر عبر عملية تحقق جحيمية، وأنا قررت عدم التحديث بعد الآن --- المالك الحقيقي هو من يمتلك المفتاح الخاص، وإذا لم تميز بين هذا وذاك، فكيف تدعي أنك منصة تداول؟ --- هذه هي الأسباب التي تجعلني الآن أستخدم المحفظة الباردة، لا تتعب نفسك --- هل لا يمكن أن يتعايش الحماية من السرقة وتجربة المستخدم؟ هل الأمر بهذه الصعوبة؟ --- لماذا يجب أن تمر عبر كل هذه الاختبارات على جميع الشهادات، هذا غير منطقي --- نظام التحقق في البورصات المركزية سيجبر الناس على الانتقال إلى التخزين الذاتي في النهاية --- أنت دائمًا لا تعرف كم من الوقت سيستغرق تحديث الجهاز التالي لإعادة تسجيل الدخول

شاهد النسخة الأصليةرد0

CryptoCrazyGF

· 01-12 06:45

又是这套老一套，换个手机就要我重新刷脸，真的绝了 المنصة فقط تحب الدفاع المفرط، وتجعله أكثر صرامة من البنوك على فكرة، من يمتلك منطق التحقق هذا السخيف... أنا فقط أريد تسجيل حساب الأمان والتجربة لا يمكن الجمع بينهما، متى ستفهم الصناعة ذلك أنا أمتلك جميع الشهادات، فلماذا أكرر المعاناة هذه المنصات ذات التجربة السيئة سأقوم بإلغاء تثبيتها مباشرة، فلتفعل ما تريد

شاهد النسخة الأصليةرد0

LiquidationAlert

· 01-12 06:44

أعتقد أن الفكرة جيدة، لكن في الواقع الأمر مرهق جدًا عند الاستخدام، فكل مرة تغير هاتفك يتعين عليك إعادة التحقق من العديد من الأمور قال الأخ إن الحق معك، من يمتلك المفتاح الخاص والمحقق هو صاحب السيطرة، لا حاجة لكل هذا التعقيد هل يجب على أكبر البورصات أن تستمع لآراء المستخدمين؟ الأمان مهم لكن يجب أيضًا مراعاة تجربة المستخدم التوازن فعلاً صعب، لكن الواضح أن الاتجاه الآن يميل إلى التحقق المفرط، يجب أن نُجري تعديلًا

شاهد النسخة الأصليةرد0

SoliditySlayer

· 01-12 06:32

كل مرة أغير الهاتف يجب أن أعيد تفعيل التعرف على الوجه، هذا حقًا أمر سخيف، جعلني لا أرغب في تحديث الجهاز بعد الآن --- على أي حال، يكفي وجود موثّق البريد الإلكتروني بكلمة المرور، لماذا يجب أن أركز على معلومات الجهاز بشكل مفرط --- هذه هي الحالة النموذجية للأمان المفرط، المنصة تفكر بشكل معقد جدًا --- الاحتفاظ بهذه الشهادات هو حسابك، فماذا يمكن أن يكون أكثر من ذلك، هل يجب أن أُقارن وجهي مع ملامحك؟ --- بعض عمليات التحقق في البورصات فعلاً ضعيفة، هل يجب أن نختار بين الحماية من السرقة وتجربة المستخدم الممتازة؟ --- تسجيل الدخول على الهاتف الجديد يتطلب التعرف على الوجه، الأمر أصبح كأنه فتح حساب جديد، تجربة المستخدم سيئة جدًا --- في النهاية، المشكلة تكمن في أن منطق إدارة المخاطر في المنصة لم يُصمم بشكل جيد، وتركيب وسائل التحقق بشكل قاسي لا مفر منه

شاهد النسخة الأصليةرد0